MS IIS server的ASP安全缺陷 (MS,缺陷)

发表日期：2000-8-6

新浪微博 QQ空间 QQ微博百度搜藏腾讯朋友 QQ收藏百度空间人人网开心网

涉及程序：
Microsoft IIS server

描述：
IIS使有权上传和使用asp程序的用户能更改任何文件

详细：
这是IIS的一个非常严重的漏洞,即使是IIS4.0,仍然没有补上这个漏洞: 你建立
如http://www.cnns.net/frankie/text/aspwrite.txt这样一个简单的asp程序取名为write.asp，注意，程序不允许换行!

然后上传到任何一个web目录中(允许脚本执行),如:

http://www.xxx.com/frankie/write.asp

然后在浏览器中输入该地址

这样,将替换首页! 红字黑底,显示: This page was hacked by small-hacker!

解决方案：
没有相关补丁，只能禁止非管理员的用户上传asp程序并执行脚本


安全建议：
管理员应该知道这样一个事实：如果给用户开放ASP上传和脚本执行权限，等于把整个系统的控制权交给了用户。所以绝不要轻易开
放asp的权限给一般用户

相关下载：
http://www.cnns.net/frankie/text/aspwrite.txt

关注此文的读者还看过：
·2012-5-17 12:13:23 Server Application Error详细解决办法
·2012-5-17 12:13:14 SQL Server如何解决加密问题？
·2012-5-17 12:13:14 ASP无组件BMP汉字生成类+汉字点阵库
·2012-5-17 12:13:08 Varchar与char的区别
·2012-5-17 12:12:53 用ASP文件实现CPU的使用率始终保持100％
·2012-5-17 12:12:41 ASP写的自动生成SELECT表单的函数
·2012-5-17 12:12:40 如何设置二级域名？
·2012-5-17 12:12:31 如何用ASP将一大段文字中的HTML的标识去掉
·2012-5-17 12:12:25 如何在VC++ 编写的组件中使用 ADO

站长推荐 PS笔刷下载在线翻译系统进程广告代码

发表评论
姓　名:	验证码:
内　容:

教程搜索服务

项目外包信息

·UI界面设计
·产品外观改版设计 15000元
·照明灯具网站设计 10000元
·求长期合作网站设计制作高手
·做B2C网站 20000元
·Android或QT软硬件平台设计（工
·网站首页FLASH
·网站PSD稿设计
·企业网站整站网页设计（美观大气
·网站页面设计及套入程序
·UI界面设计
·产品外观改版设计 15000元
·照明灯具网站设计 10000元
·求长期合作网站设计制作高手
·PPT设计

发布信息

浏览信息

邮件订阅服务

输入你的邮件地址，你将不会错过任何关于<ASP技巧>的内容

网络编程文章分类

ASP教程
ASP实例
ASP技巧
ASP文摘
PHP教程
PHP技巧
PHP实例
PHP文摘
JSP教程
JSP技巧
JSP实例
JSP文摘
ASP.NET教程
ASP.NET技巧
ASP.NET实例
ASP.NET应用
xml教程
xsl教程
xml技巧
C#教程
C#应用
Delphi教程
Perl教程
Shell教程
Ajax教程
Visual Basic教程
Java教程
J2EE/J2ME教程
C/C++教程
移动解决方案
移动短信技术
移动行业动态
软件工程
WordPress
Android开发